[Résolu] Root MBR qui s'accroche

[info.aqua]

rapport_RogueKillerX64_RaccourcisRAZ

Root.MBR clignote toujours.

il est vraiment tenace celui là

Merci encore pour votre aide

Modifié le 19 février 2013 par info.aqua

[Apollo]

Re,

 

Étape 1: TDSSKiller (de Kaspersky), installation

Téléchargez tdsskiller.zip depuis le lien ci-dessous:

 

TDSSKiller ou

 

http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip

 

Extrayez de l'archive téléchargée le fichier TDSSKiller.exe et placez-le sur le Bureau.

 

 

Étape 2: TDSSKiller (de Kaspersky), exécution

Faites un double clic sur TDSSKiller.exe pour le lancer.

 

L'écran de TDSSKiller s'affiche:

 

Cliquez sur Change parameters

 

L'écran Settings de TDSSKiller s'affiche:

 

Cochez la case située devant Loaded modules

 

Il y a immédiatement ouverture d'une petite fenêtre "Reboot is required".

 

Cliquez sur le bouton Reboot now, ce qui va provoquer un redémarrage du PC.

 

Le PC redémarre.

 

TDSSKiller va se lancer automatiquement après ce redémarrage, et votre PC peut alors sembler être très lent et inutilisable.

 

Soyez patient, et attendez que vos programmes se chargent.

 

L'écran de TDSSKiller s'affiche:

 

Cliquez sur Change parameters

 

L'écran Settings de TDSSKiller s'affiche.

Cochez toutes les cases, comme ceci:

 

puis cliquez sur le bouton OK.

 

Cliquez maintenant sur Start scan pour lancer l'analyse.

 

Déroulement de l'analyse:

 

Lorsque l'outil a terminé son travail d'inspection (ce qui prend quelques minutes),

 

Si des objets nuisibles ("Malware objects") ont été détectés, le programme sélectionne automatiquement l'action à effectuer:

*- soit Cure - option par défaut, ne la modifiez pas

*- soit Skip - dans ce cas, cliquez sur la petite flèche vers le bas située à coté de Skip afin d'ouvrir la liste des options disponibles. Si Cure est présent, il faut le sélectionner, sinon ne modifiez rien.

*- soit Delete -

 

Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, laissez l'action à entreprendre sur Skip:

 

Ensuite cliquez sur le bouton Continue

 

Un redémarrage est nécessaire:

 

Cliquez sur Reboot computer

 

 

Étape 3: Résultats

Envoyez en réponse:

*- le rapport de TDSSKiller (contenu du fichier %SystemDrive%\TDSSKiller.Version_Date_Heure_log.txt)

%SystemDrive% représente la partition sur laquelle est installé le système, généralement C:]

 

Héberge le rapport: Accueil de Cjoint.com et donne-moi le lien stp.

 

@++

[info.aqua]

wahoo vous répondez super rapidement.

Merci encore.

Le logiciel se lance dans le gestionnaire de taches mais pas graphiquement puis la ligne disparaît.

Dois-je redémarrer pour quitter le mode sans échec ?

[Apollo]

Bizarre! Essaie en mode normal, je vais essayer l'outil de mon côté

 

++

[info.aqua]

Décompresser sur le Bureau dans un fichier tdsskiller ou directement sur le Bureau

ça ne fonctionne pas en mode normal.

Le réseau doit-il être branché ?

[Apollo]

Tu peux télécharger l'exe directement pour ne pas devoir décompresser: http://support.kaspersky.com/downloads/utils/tdsskiller.exe

 

J'ai testé en mode normal et lorqu'on modifie les premiers paramètres (indiqué dans l'explication plus haut), le pc reboote et est + long à démarrer.

 

Une fenêtre noire s'ouvre et va rechercher une version plus récente, il faut donc une connexion.

Mais si tu télécharges l'exe, c'est toujours la dernière version qui sera téléchargée.

 

Désactive provisoirement ton antivirus, on ne sait jamais qu'il s'interpose.

 

Assiste.Forums • Afficher le sujet - Désactiver le module résident de l'antivirus.

 

Si tu ne parviens pas à le télécharger, je te l'hébergerai provisoirement.

 

++

Modifié le 19 février 2013 par Apollo

[info.aqua]

Même en mode normal et avec internet, le logiciel se lance dans le gestionnaire de taches mais pas graphiquement puis la ligne disparaît.

j'ai arrêté Spybot et tous les modules d'Avast mais c'est pareil.

Vous avez dit bizarre, comme c'est bizarre.

[info.aqua]

L'agent réseau d'Avast me lance des alertes URL malveillantes de temps en temps (à l'instant depuis C:/Windows/explorer.exe)

[Apollo]

Dis-moi, c'est un pc de "marque" que tu as? (genre ACER, HP etc, bref les pc qui n'ont pas un MBR standard et ont une partition recovery?)

 

Parce qu'on peut pas fixer un MBR sur n'importe quel ordi.

[info.aqua]

aîe

oui c'est un HP avec une partion D: hp recovery.

j'avais désactiver la Protection du sytème et l'Utilisation à distance

c'est pas bon ?

Modifié le 19 février 2013 par info.aqua